Google अकाउंट सुरक्षा: हैकिंग से बचने का पूरा तरीका

आपका Google अकाउंट आपकी डिजिटल लाइफ की मास्टर चाबी है। Gmail, Google Drive, YouTube, Google Pay और दर्जनों कनेक्टेड ऐप्स — अगर कोई आपके Google अकाउंट तक पहुँच जाए तो नुकसान बहुत बड़ा हो सकता है। AI-पावर्ड फिशिंग अटैक्स अब पहले से कहीं ज़्यादा सोफिस्टिकेटेड हो गए हैं।

Google अकाउंट क्यों है हैकर्स का प्रमुख निशाना

आम अटैक मेथड्स

तरीका	कैसे काम करता है	कितना आम
क्रेडेंशियल स्टफिंग	दूसरी साइट से लीक पासवर्ड इस्तेमाल	~60%
फिशिंग ईमेल	नकली Google सिक्योरिटी अलर्ट	~25%
SIM स्वैपिंग	मोबाइल ऑपरेटर को धोखा देकर SIM बदलवाना	बढ़ रहा है
सेशन हाइजैकिंग	पब्लिक WiFi पर कुकीज़ चुराना	मध्यम
सोशल इंजीनियरिंग	सपोर्ट टीम को धोखा देकर एक्सेस लेना	टार्गेटेड अटैक

क्या खो सकते हैं

• Gmail: सभी सर्विसेज़ के पासवर्ड रीसेट ईमेल यहाँ आते हैं
• Google Drive: पर्सनल डॉक्यूमेंट्स, फोटोज़
• Google Pay: बैंक अकाउंट और कार्ड्स तक सीधी पहुँच
• YouTube: चैनल हाइजैक कर स्कैम के लिए इस्तेमाल
• कनेक्टेड ऐप्स: जहाँ भी "Sign in with Google" इस्तेमाल किया

8 ज़रूरी सिक्योरिटी सेटिंग्स

1. टू-स्टेप वेरिफिकेशन ऑन करें

myaccount.google.com > Security > 2-Step Verification पर जाएं। यह सबसे प्रभावी सुरक्षा है।

सबसे अच्छे विकल्प:

• फिज़िकल सिक्योरिटी की (YubiKey)
• Google Passkey
• Google Authenticator ऐप
• Google Prompts
• SMS कोड (सबसे कम सुरक्षित)

2. रिकवरी ऑप्शन्स अपडेट रखें

रिकवरी फोन नंबर और ईमेल चालू और अपडेटेड होने चाहिए।

3. सिक्योरिटी एक्टिविटी नियमित चेक करें

myaccount.google.com > Security > Recent activity पर अनजान लॉगिन देखें।

4. थर्ड-पार्टी ऐप्स का एक्सेस हटाएं

जो ऐप्स अब इस्तेमाल नहीं करते, उनका एक्सेस तुरंत रिवोक करें।

5. मज़बूत और यूनिक पासवर्ड

• कम से कम 14 कैरेक्टर्स
• बड़े-छोटे अक्षर + नंबर + स्पेशल कैरेक्टर
• कहीं और इस्तेमाल न किया गया हो
• पासवर्ड मैनेजर इस्तेमाल करें

6. Gmail फॉरवर्डिंग चेक करें

Gmail सेटिंग्स में देखें कि कोई संदिग्ध फॉरवर्डिंग रूल तो नहीं है।

7. लॉगिन नोटिफिकेशन ऑन करें

नए डिवाइस से लॉगिन पर तुरंत नोटिफिकेशन पाएं।

8. Google Pay अलग से सुरक्षित करें

हर ट्रांज़ैक्शन के लिए बायोमेट्रिक ऑथेंटिकेशन ऑन करें।

पासवर्ड सुरक्षित तरीके से शेयर करें

कभी-कभी फैमिली या कलीग्स के साथ अकाउंट इन्फो शेयर करनी पड़ती है। WhatsApp या मैसेज से पासवर्ड भेजने पर वो चैट हिस्ट्री में हमेशा रहता है।

LOCK.PUB पर पासवर्ड-प्रोटेक्टेड लिंक बनाएं जिसकी एक्सपायरी टाइम हो। सेंसिटिव जानकारी एन्क्रिप्टेड लिंक से शेयर करें जो ऑटो-एक्सपायर हो जाए।

फिशिंग ईमेल कैसे पहचानें

संकेत	असली Google ईमेल	फिशिंग ईमेल
भेजने वाला	@google.com	मिलता-जुलता डोमेन
लिंक	accounts.google.com	शॉर्ट URL या फेक डोमेन
टोन	तथ्यात्मक	अर्जेंट, धमकी वाला
माँग	कभी पासवर्ड नहीं माँगता	"अभी पासवर्ड वेरीफाई करें"

गोल्डन रूल: Google कभी ईमेल या फोन पर पासवर्ड नहीं माँगता।

अगर अकाउंट हैक हो गया हो

तुरंत एक्शन लें:

1. पासवर्ड बदलें — accounts.google.com पर
2. अनजान डिवाइसेज़ हटाएं
3. रिकवरी इन्फो चेक करें — हैकर ने बदला हो सकता है
4. Gmail फॉरवर्डिंग चेक करें
5. संदिग्ध ऐप एक्सेस रिवोक करें
6. 2FA ऑन करें अगर नहीं था
7. Google को रिपोर्ट करें

जब पासवर्ड शेयर करना ज़रूरी हो

LOCK.PUB की सीक्रेट मेमो फीचर इस्तेमाल करें। एन्क्रिप्टेड, एक्सपायरिंग लिंक बनाएं जो सिर्फ़ सही व्यक्ति एक्सेस कर सके।

सिक्योरिटी चेकलिस्ट

• टू-स्टेप वेरिफिकेशन ऑन
• रिकवरी इन्फो अपडेटेड
• हाल की सिक्योरिटी एक्टिविटी चेक की
• बेकार थर्ड-पार्टी ऐप्स हटाए
• यूनिक स्ट्रॉन्ग पासवर्ड (14+ कैरेक्टर)
• Gmail फॉरवर्डिंग रूल्स चेक किए
• कोई संदिग्ध डिवाइस कनेक्टेड नहीं
• लॉगिन नोटिफिकेशन ऑन

अभी 5 मिनट निकालकर myaccount.google.com/security-checkup पर जाएं। सेंसिटिव जानकारी सुरक्षित शेयर करने के लिए LOCK.PUB पर फ्री एन्क्रिप्टेड लिंक बनाएं।